ASF APR に脆弱性が見つかり、修正されています：

1.4.5 に渡って Apache Portable Runtime（APR）ライブラリの tables/apr_hash.c は予想されるハッシュ衝突を発生させる機能を制限せずに、ハッシュ値を計算します。これにより、コンテキスト依存の攻撃者は、ハッシュテーブルを維持するアプリケーションへの細工された入力を通じてサービス拒否（CPU 消費）を引き起こす可能性があります。（CVE-2012-0840）

APR は最新のバージョン（1.4.6）にアップグレードされ、以前のバージョンから多くの改善がなされており、この問題に脆弱ではありません。

検出

Mandriva Linux セキュリティアドバイザリ：apr （MDVSA-2012:019）

medium Nessus プラグイン ID 57955

変更ログが見つかりません